Вирус Win32/Adware.VirtumondeиWin32/PrivacyRemover.M64

[Kiril112233]

На рабочем столе вместо обоев сообщение: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer".
Также в свойствах рабочего стола перестали отображаться вкладки "рабочий стол" и "заставка".
Постоянно выскакивает соообщение ''You have security problem!''

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не закрыты все программы


Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

Скачайте IceSword , поищите и скопируйте файлы:

D:\WINDOWS\System32\Drivers\Wht74.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{500BCA15-57A7-4eaf-8143-8C619470B13D}');
 QuarantineFile('D:\WINDOWS\system32\msxml71.dll','');
 QuarantineFile('D:\WINDOWS\system32\blphc9c6j0en2v.scr','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Wht74.sys','');
 QuarantineFile('d:\docume~1\b636~1\locals~1\temp\h.exe','');
 QuarantineFile('d:\docume~1\b636~1\locals~1\temp\8.tmp.exe','');
 DeleteService('Wht74');
 DeleteFile('d:\docume~1\b636~1\locals~1\temp\8.tmp.exe');
 DeleteFile('d:\docume~1\b636~1\locals~1\temp\h.exe');
 DeleteFile('D:\WINDOWS\System32\Drivers\Wht74.sys');
 DeleteFile('D:\WINDOWS\system32\blphc9c6j0en2v.scr');
 DeleteFile('D:\WINDOWS\system32\msxml71.dll');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('Wht74');
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Kiril112233]

Вроде вирус удалён большое спасибо за помощь. Помоему не получилось отправить карантин.

[Rene-gad]

В логах проблем не вижу.
Поставьте Сервис Пак 3, возможно потребуется активация системы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены